带你入门渗透测试的5个项目

渗透测试简介：

渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

渗透测试目标分类：

1、主机操作系统渗透

对Windows、Solaris、AIX、Linux、SCO、SGI等操作系统本身进行渗透测试。

2、数据库系统渗透

对MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等数据库应用系统进行渗透测试。

3、应用系统渗透

对渗透目标提供的各种应用，如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试。

4、网络设备渗透

对各种防火墙、入侵检测系统、网络设备进行渗透测试。

渗透测试教程：

实验楼特别适合信息安全的学习，因为不但提供了攻击机，还另外提供一台有多种漏洞的 Linux 实验机做为靶机。是不是很赞！！！

如果你想像电影里的黑客一样酷炫，那么就可以选择学习信息安全。

这里总结了5个渗透测试的实战项目，只为手把手带你入门渗透测试：